WireGuard

WireGuard — VPN-протокол, задуманий простим, швидким і безпечним. Там, де старіші протоколи тягнуть за собою десятиліття опцій, WireGuard навмисно мінімальний — кілька тисяч рядків коду, — тож його легше перевірити й важче налаштувати неправильно. Він використовує фіксований набір сучасних криптографічних примітивів замість меню шифрів на вибір, тому й помилятися майже нема в чому. Працює поверх UDP і зазвичай підключається швидше та працює краще за OpenVPN чи IKEv2.

Кожен вузол має пару ключів — відкритий і закритий; з'єднання задається обміном відкритими ключами й переліком дозволених діапазонів IP. WireGuard піднімає зашифрований тунель поверх UDP коротким рукостисканням і використовує ключі з прямою секретністю. Він мовчить, коли простоює, і чисто переживає зміну мережі, тож добре пасує мобільним пристроям. Ощадливий дизайн дає низькі накладні витрати щодо затримки, хоча на деяких каналах доведеться підкрутити MTU, щоб уникнути фрагментації.

s4m підтримує профілі WireGuard і OpenVPN. Виданий профіль і маршрутизація клієнта визначають вихід та трафік, що проходить тунелем. s4m має публічні конфігурації виходу на вибір. Використовуйте адресу або профіль, видані для протоколу й локації, вибраних у вашому акаунті. Уточнюйте обсяг заявленого захисту в опублікованій політиці приватності й технічних описах; призначення IP саме по собі не доводить відсутності журналів чи анонімності. Пов’язані теми: VPN, OpenVPN, безлоговій, насамперед у RAM, сторінці VPN.